CVE-2026-85606 in Mcp Server
Sumário
de VulDB • 04/09/2026
O firecrawl-mcp-server 3.20.2 contém uma vulnerabilidade de leitura arbitrária de arquivos locais no tool firecrawl_parse que aceita argumentos filePath sem restrições e sem validação de contenção do diretório. Os atacantes podem fornecer caminhos absolutos ou sequências de traversal de diretórios para ler arquivos sensíveis, como credenciais e variáveis de ambiente, que são então carregados e retornados ao contexto do modelo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.